自主 AI 渗透测试代理

简单说，Xalgorix 试图将 AI 代理引入网络安全领域，专门用于自动化的渗透测试。它结合了 Go 和 TypeScript，旨在实现实时的信息收集（recon）、漏洞检测以及漏洞利用的编排。随着大模型在代码理解和逻辑推理上的进步，用 AI 来辅助甚至主导安全测试已经成为一个明显的趋势。 它更像是在摸索一种自动化的红队工具链。真正难的地方不是让 AI 调用现有的扫描工具，而是如何让代理在复杂的网络环境中，像人类安全专家一样进行多步推理，并准确判断漏洞的真实性以减少误报。 对于关注 AI 安全应用、漏洞赏金猎人或渗透测试人员来说，这个项目提供了一个将大模型能力与传统安全工具相结合的早期参考。